パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Androidの断片化はセキュリティ上の強みになる?」記事へのコメント

  • by Anonymous Coward on 2016年04月03日 19時38分 (#2991323)

    多様性がないより多様性がある方が全体で見た場合は強くなるのは、今まではあまり指摘されてこなかった。
    というのもAndroidの場合、既知のセキュリティ上の問題が未修正のケースが多いので、多様性を生かし切れていない。

    多様性あり、脆弱性FIX  なし
    多様性なし、脆弱性FIX  Windows 10~Vista、最新のiOS/MacOS X
    多様性あり、脆弱性放置 Android
    多様性なし、脆弱性放置 古いiOS/古いMacOS X/Windows XP

    ※上なほど、望ましい

    いまのところ、多様性と脆弱性FIXを同時に満たしたOSはない。
    しいて言えば、Linuxの各ディストリビューションか。
    ただし、たいていはWindowsよりセキュリティパッチの提供期間は短いので、バージョンアップが前提となるけど。

    • by Anonymous Coward on 2016年04月03日 20時53分 (#2991338)

      > というのもAndroidの場合、既知のセキュリティ上の問題が未修正のケースが多いので、多様性を生かし切れていない。

      いいえ。

      セキュリティホールを一つくぐればすべての端末で即攻撃成立なんて穴はほとんどありません。
      多くのセキュリティホールは、
      複数のセキュリティホールやくぐった後の特定の端末機能を経由することで最終的に攻撃が成立します。
      なので多様性がある場合の効果は線形ではなく指数関数的なものになり大きな効果になります

      親コメント
      • by Anonymous Coward

        そう考えると、Cyanogen OS等の独自AOSPスマホが普及すれば、より強固なセキュリティが期待できますね。
        現状では、いいアプリストアがないとアプリ経由のトロイ型マルウェアの的になってしまいますが、逆に言うとアプリストアさえ何とかなれば割とうまく行きそうな気も…。

        # ついでにUbuntu Phoneも対応・普及すれば、より多様性があがってイイかも…。

    • by Anonymous Coward

      Windowsが多様性なし??

      • by Anonymous Coward

        メーカーは多いけどOS自体にはほとんど手を加えられてないからだろうと。
        OSアップデートもMSから直に問題なくいけてるしね。

        Androidの場合、各メーカーのAndroidOSはLinuxのディストリビューションみたいなもんで、素のAndroidではなくフォークしたようなもの。
        元コメにあるように、Linux方面だとコアのLinuxへの修正は割と早めに各ディストリビューションに行き渡るけど、Androidにはそれがない。

    • by Anonymous Coward

      Linuxって実際には企業内で古いバージョンのまま放置して使われ続けていないか?
      理由はアプリケーションとかJavaのバージョン依存、カーネルのバージョン固定でないと動作しないアプリケーションのせいで。
      オフラインだからセキュリティ無視でいい、っていうOSでしょ?www

      UNIXベースっていう古いOSの最大の欠点は、カーネル変更によってアプリケーションの互換性が大きく阻害されるって所でしょ?
      比較してもしょうがないし、ベストなものでは決してない。

      • by Anonymous Coward

        常に最新にしてますが?
        yum update をcronに入れてる
        冗長の待機系で。

        問題なければ翌週には本番にも適用する。
        すべてこの構成で問題はCent4のころから1回発生したのみ
        1か月たたないとパッチも提供されないOSよりは早く対応できているよ

      • by Anonymous Coward

        > UNIXベースっていう古いOSの最大の欠点は、カーネル変更によってアプリケーションの互換性が大きく阻害されるって所でしょ?

        具体的には?

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...